マルチクラウドを管理しやすく:F5 Application ConnectorがMicrosoft Azureで利用可能に

F5エコシステム | 2017年10月02日

業界では、マルチクラウドとは、組織が以前から行ってきたことをうまく言い表したものだと認識されています。クラウドはこれまでもIaaS、PaaS、SaaSなどさまざまな形態で提供され、組織は常に複数のクラウドを利用してきました。長年にわたりクラウドを追跡してきたNorth Bridgeは、2016年のレポートで「約10社中7社がSaaSを利用している」と指摘しています。F5のデータとRightScaleのデータからも、組織は平均して複数のクラウドを利用しているという結論が得られています。マルチクラウドは予測ではなく、観察された事実です。

クラウドセキュリティの悩み

しかし、組織が選好するモデルには変化が見られます。F5の「State of Application Delivery」調査では、これまでオンプレミスのプライベートクラウドが主流でしたが、あらゆる兆候がオフプレミスのパブリッククラウドへ着実に移行していることを示しています。そして、この移行が進むにつれ、組織はさまざまな課題に直面しています。その多くは、セキュリティ、パフォーマンス、管理の一貫性に関するものです。利用する可能性のある多様なクラウド環境すべてに同じポリシーを一貫して適用できなければ、整合性のある戦略を策定するのは非常に困難です。

これが、クラウドインターコネクト(「コロクラウド」と呼ばれることもあります)への関心が高まっている要因の1つです。

クラウドインターコネクトは、主要なクラウドプロバイダーすべてへの超高速接続とコロケーションサービスをオフプレミスで組み合わせたものです。コロケーションを利用することで、組織は既存のテクノロジーとスキルを活用し、中核となる一連のサービスを一元化できます。これにより、パブリッククラウドの俊敏性とコスト効率に優れた拡張性およびストレージを活用する能力を損なうことなく、特にセキュリティ関連のポリシーに一貫性を持たせることができます。

colo-app-connector-1.1

これは、セキュアなイングレスを担う組織におけるアプリケーション配信の必要性を明確にするとともに、アプリケーションごとに最も費用対効果が高く、最適なテクノロジーを採用してビジネス価値を確保するためのマルチクラウド活用を促進するうえで有効です。ただし、管理しやすくするというニーズには対応していません。

複数のパブリッククラウドでアプリケーションをホストするようになると、それらのアプリケーションを管理し、安全な受信経路に接続する必要があります。クラウド(またはアプリケーション)の無秩序な拡大は現実に起きており、コストを浪費するだけでなく、リスクも蓄積させます。

これが、F5(ここでの「当社」はF5を指します)がF5 Application Connectorを開発した理由の1つです。F5 Application Connectorは、パブリッククラウドでホストされているアプリケーションインスタンスを自動検出し、適切なセキュアな受信経路に接続するためのもので、個別に探し出す手間を省きます。

Application Connectorは、パブリッククラウド(またはプライベートクラウドやオンプレミス)に配置される軽量プロキシであり、コロケーション側のBIG-IPとパブリッククラウド上のアプリをつなぐ役割を果たします。アプリケーションを自動検出することで、オペレーターや管理者がアプリケーションの保護と高可用性を確保できるよう支援します。ほとんどのクラウド環境では、このプロセスは依然として手動です。F5は自動化の重要性を認識し、Application Connectorによるアプリの自動検出に加え、アプリケーションへのセキュアな受信経路を提供するBIG-IPへの自動追加も実現できるよう、開発に注力しています。初期バージョンではAmazon AWSでの自動化をサポートしていましたが、このたび、Microsoft AzureにデプロイされたアプリをサポートするApplication Connector 1.1の提供開始を発表します。

つまり、どのクラウド上のアプリにも、データセンターで使用していたものと同じセキュリティポリシーを適用して保護できます。さらに、AWSやAzure上のアプリは、より自動化された方法で管理できます。あらゆるクラウド環境のアプリをDDoS攻撃から防御し、パブリッククラウド上のアプリから機密データが漏えいしないようにできます。しかも、パフォーマンスを犠牲にすることなく、一元的に実現できます。

適切なツールとテクノロジーを活用すれば、マルチクラウドを効率的に管理できます。

共有
タグ: 2017, Azure

著者について

Lori Mac Vittie
Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事

関連するブログ記事

F5 Application Study Tool:OpenTelemetryによるF5 BIG-IP環境の監視
F5エコシステム | 2025/04/15

F5 Application Study Tool:OpenTelemetryによるF5 BIG-IP環境の監視

F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。

F5 BIG-IPでAI防御を実現
F5エコシステム | 2024/11/13

F5 BIG-IPでAI防御を実現

F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。

F5 Advanced WAFによるGraphQL APIの保護
F5エコシステム | 2021/08/31

F5 Advanced WAFによるGraphQL APIの保護

ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。

アプリケーションサービスの現状 通信業界版:リーダーとしての台頭
F5エコシステム | 2019/02/19

アプリケーションサービスの現状 通信業界版:リーダーとしての台頭

通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。

デジタルトランスフォーメーションは、単なるペーパーレス化ではない
F5エコシステム | 2017/07/10

デジタルトランスフォーメーションは、単なるペーパーレス化ではない

デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。

やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
F5エコシステム | 2016/09/19

やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。

もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。